Os anúncios promoviam as extensões de browser como ferramentas para encontrar manuais, converter PDF ou tornar as pesquisas mais seguras. Mas muitas destas extensões encaminhavam as consultas de pesquisa dos utilizadores através de servidores controlados pelos seus operadores.
O investigador John Tuckner, da Socket , identificou 319 extensões com cerca de 13,4 milhões de instalações ao longo de uma década. Estas extensões sequestravam as definições de pesquisa padrão dos utilizadores e encaminhavam as suas pesquisas através de servidores controlados pelos operadores, antes de as enviarem para o Yahoo ou para o Bing. Isto dava aos operadores acesso às consultas dos utilizadores e permitia-lhes ganhar comissões por referências.
A Socket afirma que as extensões foram promovidas através de anúncios em redes como o Google Ads, divulgando ferramentas como "localizadores manuais", "conversores de PDF", "pesquisa segura" e "pesquisa com IA".
As extensões estavam listadas na loja oficial da Google, mas a maioria não estava listada. Isto significa que as pessoas com um link direto podiam visitar um anúncio e instalar uma extensão, enquanto as pesquisas comuns na loja não a exibiam. Um anúncio oferecia ajuda com uma tarefa imediata, uma página de destino incentivava a instalação e a loja oficial disponibilizava um local familiar para completar a tarefa.
sequestro de pesquisa
O principal risco era que os operadores pudessem ver o que os utilizadores pesquisavam. Os inquéritos podem revelar preocupações com a saúde, problemas financeiros, interesses profissionais ou outros assuntos pessoais. A Socket afirma que as consultas estavam frequentemente associadas a um identificador único, o que poderia permitir aos operadores ligar as pesquisas de um utilizador ao longo do tempo.
O proxy também podia escolher para onde enviar um inquérito. A Socket afirma que isto poderia potencialmente direcionar os utilizadores para páginas de phishing ou malware, mas não encontrou provas de que as extensões o tivessem feito.
O que devem os utilizadores fazer?
Se as suas pesquisas começarem a apresentar resultados incorretos, ou se instalou um programa de pesquisa, conversor de PDF, localizador de manuais ou extensão de segurança após clicar num anúncio, verifique o que está instalado.
- Analise as suas extensões. Entrar
chrome://extensionsem Chrome Barra de endereços. Remova as extensões que não reconhece, já não utiliza ou em que não confia. Para remover uma, seleccione Remover e confirme. Se tiver dúvidas sobre uma extensão, verifique-a na lista no final do Blog da Socket. - Verifique as suas definições de pesquisa. Em Chrome No canto superior direito, selecione Mais (o menu de três pontos) e, em seguida, Definições > Motor de pesquisa. Se Chrome Se uma extensão estiver a controlar uma definição, reveja ou remova essa extensão. A ausência deste aviso não garante que todas as suas extensões sejam seguras.
- Execute uma verificação Malwarebytes para verificar se existem extensões maliciosas e outros malwares que possam estar a afetar o seu dispositivo.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
